騰訊內(nèi)部培訓(xùn)資料-apache與mysql安全配置(存儲(chǔ)版)
【正文】 ? Mysqldelete from user where user=39。REVOK – 危險(xiǎn)的權(quán)限 ? Shutdown ? Process ? file MySQL安全配置 ? User表 MySQL安全配置 ? Db表 MySQL安全配置 ? Host表 MySQL安全配置 ? Table_prive表 MySQL安全配置 ? Columns_priv表 MySQL安全配置 ? 授權(quán)表運(yùn)行機(jī)制 – 服務(wù)器檢查是否允許該用戶連接 ? Host ? user – 用戶進(jìn)行的是否是授權(quán)操作 ? 權(quán)限生效條件 ? *_priv MySQL安全配置 ? 思考題 – 如何給數(shù)據(jù)庫 tencentdata設(shè)置如下權(quán)限 ? 用途：查詢數(shù)據(jù) ? 用戶名： viewer ? 密碼： T3nc3t！ ? Web CGI程序主機(jī) IP : MySQL安全配置 ? 安全補(bǔ)丁更新 ? 敏感信息 ? 帳戶及數(shù)據(jù)庫角色 – 默認(rèn)帳戶安全問題 – 網(wǎng)絡(luò)連接 – Msql授權(quán)表 ? 危險(xiǎn)函數(shù) ? Mysql啟動(dòng)運(yùn)行安全 MySQL安全配置 ? 危險(xiǎn)的函數(shù) – LOAD DATA INFILE(只能讀全局可讀文件 ) – SELECT … INTO OUTFILE(不能覆蓋文件 ) MySQL安全配置 ? 常見攻擊 – 擁有 FILE權(quán)限 ? CREATE TABLE etc_passwd (pwd_entry TEXT)。 MySQL安全配置 ? 安全補(bǔ)丁更新 ? 敏感信息 ? 帳戶及數(shù)據(jù)庫角色 – 默認(rèn)帳戶安全問題 – 網(wǎng)絡(luò)連接 – Msql授權(quán)表 ? 危險(xiǎn)函數(shù) ? Mysql啟動(dòng)運(yùn)行安全 MySQL安全配置 ? 啟動(dòng) – 建議用非 root權(quán)限啟動(dòng)（版本 ） – 構(gòu)建 chroot環(huán)境 – 啟動(dòng) MySQL服務(wù)器時(shí)加 skipshowdatabase使一般數(shù)據(jù)庫用戶不能瀏覽其它數(shù)據(jù)庫 結(jié) 論 應(yīng)用環(huán)境往往十分復(fù)雜多變，這種復(fù)雜多變造成諸多安全隱患，這些隱患隨時(shí)都可能被黑客利用，完成一次成功的入侵。 – mysqlinsert into a values (“?php )。 identified by 39。test39。 當(dāng)有靜態(tài)頁面時(shí)，開啟，但應(yīng)調(diào)小KeepAliveTimeOut StartServers 啟動(dòng) Apache服務(wù)后的啟動(dòng)的進(jìn)程數(shù)。應(yīng)用安全配置 Apache與 Mysql安全配置 安全中心 楊勇 coolcyang 應(yīng)用安全配置
試題試卷相關(guān)推薦
鄂ICP備17016276號-1